آی دی من:
b.mohammads@yahoo.com
Pack Crypting چیست؟
Pack Crypting یک روش و یا متد خاص برای کریپت کردن سرور های برنامه های جاسوسی بدون نیاز به استفاده از کریپتر های معمول میباشد. یکی بهترین برتری های این روش نسبت به استفاده از کریپتر ها این است که سرور های پایانی تولید شده در این روش بسیار امن هستند و به سختی توسط آنتی ویروس ها تشخصی داده میشوند. یکی از دلایل سخت بودن تشخصی تروجان توسط آنتی ویروس ها در این روش استفاده از متد های "همسان سازی" با سیستم میباشد. در این متد سعی میشود که هر چه بیشتر رفتار سرور به سیستم شبیه باشد. همچنین با استفاده از روش های خاصی سیستم مجبور میشود که بر روی سرور قفل کند و به همین دلیل آنتی ویروس هیچ شکی نخواهد کرد.
یکی دیگر از متد های استفاده شده در روش Pack Crypting استفاده از متد "اجرای لایه ای" میباشد که این روش اختصاصی در ورژن دوم برای جلوگیری از خطا هایی که بعضی وقت ها در ورژن قبلی این روش پیش میامد استفاده شد. همین طور با استفاده از این روش لایه ای سرور به طور اصل یک لایه به عقب میرد و به سیستم و سرویس هایی که بر روی آن قفل کرده اند برخورد مستقیم ندارد پس به همین دلیل سرور به سرعت و بسیار سبک اجرا میشود.
یکی دیگر از برتری های این روش امن بودن از آنتی ویروس های آنلاین میباشد. به دلیل روش لایه ای و کد گزاری در هر لایه حتی اگر قربانی شما سرور را در سایت های آنتی ویروس آنلاین اسکن کند فایل بسیار سالم و طبیعی به نظر می آید و شرکت های آنتی ویروس هم قابلیت باز کردن سرور را ندارند و به ماهیت اصلی آن پی نخواهند برد.
قابلیت های این روش:
- عدم مشاهده ی سرور در رجیستری
- اجرا به صورت سرویس
- اجرا بدون نیاز به نصب بودن net. فریم ورک در سیستم قربانی
- حجم قابل قبول سرور (~ 1.48 مگابایت) {این قسمت بستگی به نرم افزار تبدیل کننده ای دارد که استفاده میکنید}
- امکان پایین لو رفتن سرور به دلیل اسکن در آنتی ویروس های آنلاین
- عدم تشخیص سرور در برنامه ی Darkcomet Remover
- اجرای لایه ای برای جلوگیری از حساس شدن آنتی ویروس ها
کاربرانی که ورژن اول این روش رو خریده بودند میتوانند با ارسال نام کاربری و پسوردشون به ایمیل مخصوصی که در زمان خرید بهشون داده شده بود ورژن جدید رو به صورت رایگان دریافت کنند. کاربرانی که میخواهند تازه خریداری کنند میتونند به آی دی من در یاهو pm بدند.
آی دی من:
b.mohammads@yahoo.com
Read More!
